Freebies & digitale Produkte: Datenschutzerklärung richtig ergänzen

Du bietest auf deiner Website eine kostenlose Leseprobe oder Checkliste an – und verkaufst daneben vielleicht eBooks, Vorlagen oder andere digitale Produkte? Dann verarbeitest du personenbezogene Daten auf unterschiedliche Weise. Diese Unterschiede sollten in deiner Datenschutzerklärung verständlich erklärt werden.

Ein allgemeiner Abschnitt zu Kontaktformularen oder Newslettern reicht dafür oft nicht aus. Entscheidend ist, welche Daten du für welchen Zweck erhebst, auf welcher Rechtsgrundlage du sie nutzt, wer sie erhält und wie lange du sie speicherst.

Wichtig: Dieser Beitrag bietet eine allgemeine Orientierung für Websites in Deutschland und ersetzt keine individuelle Rechtsberatung. Die passende Formulierung hängt von deinem konkreten Ablauf, deinen Tools und deinem Geschäftsmodell ab.

Kurz erklärt: Braucht es einen eigenen Abschnitt?

Meistens ist ein ergänzender Abschnitt sinnvoll. Er muss nicht zwingend eine eigene Überschrift haben, sollte aber die Datenverarbeitung bei kostenlosen Downloads und kostenpflichtigen digitalen Produkten nachvollziehbar abbilden.

Dabei gilt:

Freebie angefordert: Erkläre, welche Daten du für Anmeldung und Bereitstellung des Downloads nutzt.
Newsletter: Beschreibe die gesonderte Verarbeitung für Werbe-E-Mails und den Widerruf der Einwilligung.
Digitalprodukt gekauft: Informiere über Daten für Bestellung, Zahlung, Rechnung und Bereitstellung.
Drittanbieter: Nenne die tatsächlich eingesetzten Zahlungs-, Shop-, E-Mail- und Hosting-Dienstleister an der passenden Stelle.

Die Datenschutzerklärung muss zu deiner tatsächlichen Website passen. Ein zusätzlicher Textbaustein hilft nicht, wenn zum Beispiel Zahlungsanbieter, Versandweg oder Speicherdauer darin falsch beschrieben werden.

1. Kostenlose Freebies: Download und Newsletter auseinanderhalten

Für eine Leseprobe, Checkliste oder einen Guide benötigst du häufig zumindest eine E-Mail-Adresse, um den Downloadlink zu versenden oder den Zugang bereitzustellen. Diese Verarbeitung ist von der Frage zu unterscheiden, ob du anschließend Werbung oder einen Newsletter versenden darfst.

Nur Download oder zusätzliches Marketing?

Wenn du die E-Mail-Adresse nur zur Bereitstellung des angeforderten Freebies nutzt, sollte die Datenschutzerklärung diesen Zweck und die passende Rechtsgrundlage erläutern. Je nach konkreter Ausgestaltung kann die Verarbeitung zur Durchführung des angeforderten Vertrags beziehungsweise Nutzungsverhältnisses erforderlich sein (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du die Adresse zusätzlich für Newsletter oder Marketing verwenden möchtest, brauchst du dafür grundsätzlich eine tragfähige Rechtsgrundlage. Für E-Mail-Werbung ist regelmäßig eine vorherige ausdrückliche Einwilligung erforderlich (§ 7 UWG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung sollte klar, informiert und nachweisbar sein.

Darf der Download an eine Newsletter-Anmeldung gekoppelt sein?

Das ist ein rechtlich sensibler Punkt. Bei digitalen Produkten kann das Verbraucher-Vertragsrecht auch relevant werden, wenn personenbezogene Daten nicht nur für die Bereitstellung oder die Erfüllung gesetzlicher Pflichten benötigt werden, sondern als Gegenleistung bereitgestellt werden (§ 327 Abs. 3 BGB in Verbindung mit § 312 Abs. 1a BGB). Daraus folgt aber nicht automatisch, dass jede verpflichtende Newsletter-Einwilligung wirksam ist.

Eine Einwilligung muss weiterhin den Anforderungen der DSGVO entsprechen. Besonders zu prüfen ist, ob sie tatsächlich freiwillig und ausreichend transparent ist. Das sogenannte Kopplungsverbot und die Umstände des konkreten Angebots können dabei eine Rolle spielen. Eine klare Kennzeichnung als datenfinanziertes Angebot ersetzt diese Prüfung nicht.

Praktisch risikoärmer ist häufig, den Download auch ohne Newsletter-Einwilligung anzubieten und die Anmeldung über eine separate, nicht vorausgewählte Checkbox zu ermöglichen. Wenn du das Freebie nur gegen Marketing-Einwilligung herausgeben möchtest, solltest du das Angebot, den Bestell- beziehungsweise Anmeldeprozess und die Einwilligung vor dem Start rechtlich prüfen lassen.

Double-Opt-in: sinnvoller Nachweis

Das Double-Opt-in-Verfahren ist nicht als einzig mögliche technische Methode ausdrücklich in einem einzelnen Gesetz vorgeschrieben. Es ist aber ein wichtiger Weg, die Anmeldung und Bestätigung einer Newsletter-Einwilligung zu dokumentieren. Für E-Mail-Werbung musst du im Streitfall belegen können, dass eine wirksame Einwilligung vorlag.

Beschreibe in der Datenschutzerklärung – sofern es deinem tatsächlichen Ablauf entspricht – welche Daten du beim Anmelde- und Bestätigungsvorgang protokollierst, etwa Zeitpunkt und Status der Bestätigung. Eine IP-Adresse solltest du nur nennen, wenn sie tatsächlich erhoben und gespeichert wird und die dafür geltenden Anforderungen beachtet werden.

2. Kostenpflichtige digitale Produkte: Kaufabwicklung und Bereitstellung

Bei einem kostenpflichtigen eBook, einer Vorlage oder einer Packliste verarbeitest du Daten, um die Bestellung abzuwickeln und das Produkt bereitzustellen. Je nach Shop und Zahlungsart können dazu gehören:

Name und gegebenenfalls Rechnungsanschrift;
E-Mail-Adresse für Bestellbestätigung, Rechnung oder Downloadlink;
Angaben zum bestellten Produkt und zur Bestellung;
Zahlungs- und Transaktionsinformationen, die für die Zahlungsabwicklung erforderlich sind.

Für die notwendigen Verarbeitungsschritte ist regelmäßig die Vertragserfüllung die einschlägige Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO). Steuer- und handelsrechtliche Aufbewahrungspflichten können außerdem eine längere Speicherung bestimmter Beleg- und Buchungsdaten erfordern. Gib keine pauschale Speicherdauer an, wenn unterschiedliche Datenkategorien tatsächlich unterschiedlich lange aufbewahrt werden.

Transaktions-E-Mails sind keine Newsletter

Kaufbestätigung, Rechnung, Downloadlink und notwendige Hinweise zur Bestellung sind üblicherweise transaktionale Nachrichten. Sie dienen der Abwicklung des Kaufs und sind von Werbe-E-Mails zu unterscheiden.

Wenn du Käuferinnen und Käufer zusätzlich in deinen Newsletter aufnehmen möchtest, sollte das getrennt und transparent erfolgen. Eine Bestellung allein ist nicht automatisch eine Newsletter-Einwilligung. Unter den engen Voraussetzungen des § 7 Abs. 3 UWG kann für Werbung an Bestandskundinnen und Bestandskunden eine Ausnahme gelten; dabei müssen sämtliche gesetzlichen Voraussetzungen erfüllt sein und auf die Widerspruchsmöglichkeit hingewiesen werden.

3. Zahlungsanbieter, Shop und E-Mail-Dienstleister korrekt benennen

Wenn externe Anbieter beteiligt sind, sollte die Datenschutzerklärung erklären, welcher Anbieter welche Aufgabe übernimmt. Das kann zum Beispiel einen Zahlungsdienstleister, ein Shopsystem, einen E-Mail-Versanddienst oder einen Anbieter für geschützte Downloadbereiche betreffen.

Prüfe für jeden Anbieter:

Welche Daten werden tatsächlich übermittelt?
Zu welchem Zweck und auf welcher Rechtsgrundlage?
Handelt der Anbieter als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortung?
Findet eine Übermittlung in ein Drittland statt?
Welche Informationen, Verträge und Garantien sind dafür erforderlich?

Nenne nur Dienste, die du wirklich einsetzt. Prüfe auch bestehende Abschnitte regelmäßig: Ein veralteter Hinweis auf einen Zahlungsanbieter oder ein E-Mail-System kann irreführend sein, wenn du inzwischen einen anderen Dienst nutzt.

4. Welche Angaben sollte die Datenschutzerklärung enthalten?

Für Freebies und digitale Produkte sollte deine Datenschutzerklärung – passend zu deinem konkreten Ablauf – insbesondere folgende Informationen enthalten:

Verarbeitungszwecke: Anmeldung, Downloadbereitstellung, Bestellung, Zahlung, Rechnung und gegebenenfalls Marketing.
Datenkategorien: Zum Beispiel E-Mail-Adresse, Name, Bestelldaten und Zahlungsinformationen.
Rechtsgrundlagen: Für jeden Zweck getrennt und nachvollziehbar, nicht nur pauschal für den gesamten Vorgang.
Empfänger und Dienstleister: Nur die tatsächlich beteiligten Anbieter und ihre jeweilige Funktion.
Speicherdauer oder Kriterien: Zum Beispiel bis zur Bereitstellung, bis zum Widerruf der Marketing-Einwilligung oder aufgrund gesetzlicher Aufbewahrungspflichten.
Betroffenenrechte: Insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerderecht.
Newsletter-Abmeldung: Wie die Einwilligung widerrufen werden kann und dass der Widerruf die Rechtmäßigkeit der bisherigen Verarbeitung nicht berührt.

Die Informationspflichten ergeben sich insbesondere aus Art. 13 DSGVO. Die Informationen müssen zum Zeitpunkt der Datenerhebung leicht zugänglich und verständlich sein.

5. Beispiel für eine sinnvolle Struktur

Du kannst die Informationen in bestehende Abschnitte integrieren oder eigene Unterabschnitte anlegen, zum Beispiel:

Kostenlose Downloads und Freebies
Newsletter und E-Mail-Marketing
Bestellungen und digitale Produkte
Zahlungsabwicklung
Bereitstellung digitaler Inhalte und Downloadbereich

Wichtig ist nicht die Überschrift, sondern dass Interessierte erkennen können, was mit ihren Daten geschieht. Verlinke den Datenschutzhinweis außerdem direkt dort, wo Daten erhoben werden – etwa im Freebie-Formular und im Bestellprozess.

6. Häufige Fehler bei Freebies und eBooks

Achte besonders auf diese Stolperfallen:

Newsletter und Download vermischen: Die Bereitstellung eines angeforderten Inhalts ist nicht automatisch eine Erlaubnis für regelmäßige Werbung.
Unklare Gegenleistung: Wenn eine Newsletter-Anmeldung Voraussetzung für ein Freebie ist, muss das bereits vor der Eingabe der Daten deutlich werden.
Vorausgewählte Checkboxen: Eine Einwilligung sollte aktiv und informiert erteilt werden.
Double-Opt-in als alleinige Lösung ansehen: Das Verfahren dokumentiert den Ablauf, macht eine unklare oder unwirksame Einwilligung aber nicht automatisch wirksam.
Falsche Anbieterangaben: Die Datenschutzerklärung muss mit den tatsächlich genutzten Tools übereinstimmen.
Pauschale Speicherfristen: Bestellunterlagen, Newsletter-Daten und technische Protokolle können unterschiedlichen Lösch- und Aufbewahrungsfristen unterliegen.
Datenschutzerklärung mit Widerrufsbelehrung verwechseln: Verbraucherinformationen zum Widerruf und die Regeln zur Bereitstellung digitaler Inhalte gehören in die Vertrags- und Bestellinformationen. Sie ersetzen die Datenschutzhinweise nicht.

Fazit: Datenschutzhinweis an den tatsächlichen Ablauf anpassen

Wenn du kostenlose Freebies und kostenpflichtige digitale Produkte anbietest, solltest du die jeweiligen Datenverarbeitungen in deiner Datenschutzerklärung gesondert und transparent abbilden. Besonders wichtig ist die klare Trennung zwischen Downloadbereitstellung, Kaufabwicklung und Newsletter-Marketing.

Bei einem Freebie, das nur gegen eine Marketing-Einwilligung erhältlich ist, reicht ein zusätzlicher Absatz in der Datenschutzerklärung nicht aus, um alle rechtlichen Fragen zu lösen. Prüfe auch die Gestaltung des Angebots und des Formulars. Bei kostenpflichtigen Produkten sollten Shop, Zahlungsanbieter, Rechnungsstellung und Downloadbereitstellung korrekt beschrieben sein.

Checkliste vor dem Livegang:

Freebie-Formular und Datenschutzhinweis nennen den tatsächlichen Zweck der Datenerhebung.
Newsletter-Einwilligung ist klar, nachweisbar und widerruflich.
Download- und Bestellmails sind von Werbe-E-Mails getrennt.
Zahlungs- und E-Mail-Dienstleister sind aktuell und korrekt aufgeführt.
Speicherfristen und gesetzliche Aufbewahrungspflichten sind realistisch beschrieben.
Datenschutzhinweise, Angebotsseite, Checkboxen und Checkout widersprechen sich nicht.

Rechtliche Grundlagen und weiterführende Quellen

Rechtlicher Hinweis: Dieser Artikel ist allgemeine Information, keine Rechtsberatung und keine Prüfung deiner konkreten Datenschutzerklärung. Lass insbesondere ein verpflichtendes Newsletter-Modell für Freebies und die Einbindung externer Dienste im Einzelfall prüfen.

Freebies und digitale Produkte: Was gehört in das Formular, was in die Datenschutzerklärung?